Согласие на обработку персональных данных в школе: основные вопросы

2019-04-18T15:17:57.240Z
3 0

Какие данные нужно предоставлять. Условия предоставления. Можно ли отказаться.

В современном обществе невозможно оставаться невидимкой. СНИЛС, ИНН, страховой медицинский полис, паспорт, свидетельство о рождении – с появлением человека на свет появляются и данные о нем, которые фиксируются и обрабатываются в течение всей его жизни.

Для молодых родителей первое знакомство с системой использования персональных данных происходит при оформлении детей в сады и при поступлении в школу. Иногда требования учебных заведений предоставить те или иные данные о ребенке становятся причиной конфликтов и споров со стороны особо бдительных мам и пап, не желающих информацию о своих детях делать общедоступной.

Опасения родителей вызваны в первую очередь юридической неграмотностью и незнанием своих конституционных прав и обязанностей. Порядок сбора, обработки, хранения и передачи персональной информации четко и подробно регламентируется законодательством Российской Федерации, а за нарушение нормативно-правовых актов предусматривается наказание. При этом вовсе не обязательно изучать Конституцию, перед тем как отправиться в школу с заявлением о поступлении. Достаточно разобраться в некоторых наиболее часто возникающих вопросах, касающихся персональной информации о ребенке.

Какие персональные данные нужно предоставлять школе

Для начала необходимо определить, что такое персональные данные. Согласно Федеральному закону № 152-ФЗ от 27 июля 2006 года персональные данные – любые сведения, относящиеся к «прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)», которые предоставляются другому физическому или юридическому лицу либо лицам.

Персональные данные, которые необходимо предоставить в школу вместе с заявлением о приеме ребенка, указаны в Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К этим данным относятся:

  • фамилия, имя, отчество ребенка;
  • дата и место рождения ребенка;
  • фамилия, имя, отчество родителей;
  • адрес проживания ребенка и его родителей;
  • контактные телефоны родителей.

При проживании ребенка на прикрепленной к школе территории необходимо предоставить в образовательное учреждение дополнительные данные:

  • оригинал свидетельства о рождении; 
  • свидетельство о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории.

При поступлении ребенка в школу образовательное учреждение автоматически становится оператором персональных данных и несет ответственность за их сохранность. Оператор обязан опубликовать правила обработки данных в школе в свободном доступе (на официальном сайте учреждения), а при заключении договора предоставления услуг родители учеников должны ознакомиться с правилами под роспись. Все документы хранятся в так называемом личном деле учащегося. Подробнее о нем вы можете прочитать здесь.

Условия обработки персональных данных

В подписываемом согласии на обработку персональных данных четко, полно и понятно должны быть сформулированы условия обработки данных. Понятие обработки личной информации регламентировано в статье 3 части 3 Федерального закона № 152-ФЗ и подразумевает любые действия, совершаемые с данными, в том числе:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление или уничтожение данных.

Во избежание конфликтов некоторые школы стремятся включить в форму согласия на обработку как можно больше гипотетических ситуаций, в которых к учебному заведению могут быть предъявлены претензии, однако в положении закона достаточно полно отражаются все возможные действия, и его соблюдение исключает возникновение спорных ситуаций.

Комментарии юриста

Так, комментируя ситуацию с персональными данными в учебных заведениях, Зарина Феликсовна Цаголова – юрист Северо-Осетинского государственного университета имени К. Л. Хетагурова – заявила, что на практике жалоб и претензий от абитуриентов или студентов фактически не поступает: «Федеральный закон "О персональных данных" является одним из наиболее проработанных нормативно-правовых актов, представленных в Конституции РФ, и если обе стороны будут четко следовать его требованиям, то сложностей не возникнет. Кроме того, закон регулярно дополняется и на сегодняшний день регламентирует все актуальные проблемы. Тем не менее главное, о чем следует помнить образовательному учреждению как оператору персональных данных, – это то, что перед совершением любых действий с персональными данными должно быть получено согласие на их обработку».  

Здесь необходимо отметить, что получение согласия на обработку персональных данных является для оператора обязательным, но законом не предписано, что согласие непременно должно быть письменным. Так, школе как оператору персональных данных не требуется письменного согласия  на их обработку, и, заключая с образовательным учреждением договор о предоставлении услуг, родители или законные представители ребенка по факту соглашаются с обработкой его персональных данных. Тем не менее большинство школ все-таки стремятся застраховать себя от вероятных претензий письменным согласием.

Отказ от предоставления персональных данных

При этом родители могут отказаться от обработки персональных данных ребенка, однако в этом случае во время образовательного процесса неизбежно возникнет ряд трудностей. Так, например, ученик, данные о котором не предоставлены школе, не сможет участвовать в конкурсах, олимпиадах или массовых развлекательных мероприятиях, требующих составления списков.  Но, пожалуй, главной проблемой «неучтенных» детей становится невозможность прохождения ими государственной итоговой аттестации. Для сдачи ОГЭ и ЕГЭ школе необходимо предоставить об ученике сведения для внесения их в государственную информационную систему итоговой аттестации, и в случае отсутствия персональных данных ребенок просто-напросто не будет допущен к экзамену.

Что может побудить родителей отказаться предоставлять школе данные о ребенке? 

Наиболее распространенной причиной отказа становится боязнь того, что информация попадет в «неправильные» руки. Усугубляют ситуацию периодически появляющиеся в новостях сообщения об утечке баз с персональными данными в открытый доступ. Однако здесь необходимо осознавать, что для злоумышленников персональные данные детей никакой ценности не представляют, в отличие от номеров телефонов и адресов электронных почтовых ящиков взрослых платежеспособных граждан. Обычно коммерческим компаниям сливаются базы данных потенциальных клиентов, и вряд ли рекламодатель будет платить за информацию о дате рождения школьника.

Нередко родителей пугает присутствующая в бланке согласия на обработку данных формулировка о том, что школа может передавать информацию о ребенке внешним операторам. Чаще всего это означает, что образовательное учреждение привлекает сторонние компании для обслуживания электронных журналов и дневников. В этом случае, как и в остальных, родители могут отказаться от внесения данных своего ребенка в электронную базу, и школе придется вести обработку информации в аналоговом виде (на бумаге) либо использовать локальные сети.

И, наконец, главный страх многих родителей – это публикация в открытом доступе фото- и видеоматериалов с изображением их ребенка. Законодательно ограничения не распространяются на групповые фотографии и видеоролики, но в случае с публикацией индивидуальных снимков с указанием имени и фамилии могут последовать претензии. Подобные ситуации обычно возникают при объявлении участников или победителей олимпиад и публикации спортивных и творческих успехов учеников (репортаж о школьном спектакле, конкурсе талантов и т. п.). Как правило, школа осознает всю степень ответственности за нарушение закона и потому обязательно прописывает в бланке согласия на обработку персональных данных пункт, касающийся фото- и видеоматериалов.

Здесь необходимо отметить, что именно нарушения, связанные с публикацией фотографий и видеороликов с изображением ребенка, являются наиболее типичными, а их виновниками зачастую становятся учителя. Безобидный, на первый взгляд, порыв похвастаться достижениями своего ученика в социальных сетях может вылиться для преподавателя в серьезную проблему, вплоть до административной ответственности. Чтобы избежать подобного развития событий и обезопасить себя от обвинений со стороны родителей, педагогам следует четко следовать правилам обработки персональной информации, прописанным в законе. Особенную аккуратность стоит проявлять при организации экскурсий и поездок, участии в олимпиадах и других мероприятиях, подразумевающих вынесение данных из школы.

Родители, в свою очередь, тоже могут влиять на соблюдение законности обработки персональных данных, контролируя их использование. Так, субъект персональных данных имеет право в любой момент запросить отчет, в котором будет изложено, каким образом используются его данные, кому и с какой целью они передаются. Кроме того, в любое время может быть отозвано согласие на обработку персональных данных, независимо от того, в каком виде оно было предоставлено: в письменном или по факту заключения договора о предоставлении образовательных услуг.


О том, почему о безопасности в интернете нужно говорить в школе, мы писали здесь

Читайте также
Комментарии (0)

Согласие на обработку персональных данных в школе: основные вопросы

3 0

2019-04-18T15:17:57.240Z

Эмилия Цимбал
Подписаться

Какие данные нужно предоставлять. Условия предоставления. Можно ли отказаться.

В современном обществе невозможно оставаться невидимкой. СНИЛС, ИНН, страховой медицинский полис, паспорт, свидетельство о рождении – с появлением человека на свет появляются и данные о нем, которые фиксируются и обрабатываются в течение всей его жизни.

Для молодых родителей первое знакомство с системой использования персональных данных происходит при оформлении детей в сады и при поступлении в школу. Иногда требования учебных заведений предоставить те или иные данные о ребенке становятся причиной конфликтов и споров со стороны особо бдительных мам и пап, не желающих информацию о своих детях делать общедоступной.

Опасения родителей вызваны в первую очередь юридической неграмотностью и незнанием своих конституционных прав и обязанностей. Порядок сбора, обработки, хранения и передачи персональной информации четко и подробно регламентируется законодательством Российской Федерации, а за нарушение нормативно-правовых актов предусматривается наказание. При этом вовсе не обязательно изучать Конституцию, перед тем как отправиться в школу с заявлением о поступлении. Достаточно разобраться в некоторых наиболее часто возникающих вопросах, касающихся персональной информации о ребенке.

Какие персональные данные нужно предоставлять школе

Для начала необходимо определить, что такое персональные данные. Согласно Федеральному закону № 152-ФЗ от 27 июля 2006 года персональные данные – любые сведения, относящиеся к «прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)», которые предоставляются другому физическому или юридическому лицу либо лицам.

Персональные данные, которые необходимо предоставить в школу вместе с заявлением о приеме ребенка, указаны в Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К этим данным относятся:

  • фамилия, имя, отчество ребенка;
  • дата и место рождения ребенка;
  • фамилия, имя, отчество родителей;
  • адрес проживания ребенка и его родителей;
  • контактные телефоны родителей.

При проживании ребенка на прикрепленной к школе территории необходимо предоставить в образовательное учреждение дополнительные данные:

  • оригинал свидетельства о рождении; 
  • свидетельство о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на прикрепленной территории.

При поступлении ребенка в школу образовательное учреждение автоматически становится оператором персональных данных и несет ответственность за их сохранность. Оператор обязан опубликовать правила обработки данных в школе в свободном доступе (на официальном сайте учреждения), а при заключении договора предоставления услуг родители учеников должны ознакомиться с правилами под роспись. Все документы хранятся в так называемом личном деле учащегося. Подробнее о нем вы можете прочитать здесь.

Условия обработки персональных данных

В подписываемом согласии на обработку персональных данных четко, полно и понятно должны быть сформулированы условия обработки данных. Понятие обработки личной информации регламентировано в статье 3 части 3 Федерального закона № 152-ФЗ и подразумевает любые действия, совершаемые с данными, в том числе:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление или уничтожение данных.

Во избежание конфликтов некоторые школы стремятся включить в форму согласия на обработку как можно больше гипотетических ситуаций, в которых к учебному заведению могут быть предъявлены претензии, однако в положении закона достаточно полно отражаются все возможные действия, и его соблюдение исключает возникновение спорных ситуаций.

Комментарии юриста

Так, комментируя ситуацию с персональными данными в учебных заведениях, Зарина Феликсовна Цаголова – юрист Северо-Осетинского государственного университета имени К. Л. Хетагурова – заявила, что на практике жалоб и претензий от абитуриентов или студентов фактически не поступает: «Федеральный закон "О персональных данных" является одним из наиболее проработанных нормативно-правовых актов, представленных в Конституции РФ, и если обе стороны будут четко следовать его требованиям, то сложностей не возникнет. Кроме того, закон регулярно дополняется и на сегодняшний день регламентирует все актуальные проблемы. Тем не менее главное, о чем следует помнить образовательному учреждению как оператору персональных данных, – это то, что перед совершением любых действий с персональными данными должно быть получено согласие на их обработку».  

Здесь необходимо отметить, что получение согласия на обработку персональных данных является для оператора обязательным, но законом не предписано, что согласие непременно должно быть письменным. Так, школе как оператору персональных данных не требуется письменного согласия  на их обработку, и, заключая с образовательным учреждением договор о предоставлении услуг, родители или законные представители ребенка по факту соглашаются с обработкой его персональных данных. Тем не менее большинство школ все-таки стремятся застраховать себя от вероятных претензий письменным согласием.

Отказ от предоставления персональных данных

При этом родители могут отказаться от обработки персональных данных ребенка, однако в этом случае во время образовательного процесса неизбежно возникнет ряд трудностей. Так, например, ученик, данные о котором не предоставлены школе, не сможет участвовать в конкурсах, олимпиадах или массовых развлекательных мероприятиях, требующих составления списков.  Но, пожалуй, главной проблемой «неучтенных» детей становится невозможность прохождения ими государственной итоговой аттестации. Для сдачи ОГЭ и ЕГЭ школе необходимо предоставить об ученике сведения для внесения их в государственную информационную систему итоговой аттестации, и в случае отсутствия персональных данных ребенок просто-напросто не будет допущен к экзамену.

Что может побудить родителей отказаться предоставлять школе данные о ребенке? 

Наиболее распространенной причиной отказа становится боязнь того, что информация попадет в «неправильные» руки. Усугубляют ситуацию периодически появляющиеся в новостях сообщения об утечке баз с персональными данными в открытый доступ. Однако здесь необходимо осознавать, что для злоумышленников персональные данные детей никакой ценности не представляют, в отличие от номеров телефонов и адресов электронных почтовых ящиков взрослых платежеспособных граждан. Обычно коммерческим компаниям сливаются базы данных потенциальных клиентов, и вряд ли рекламодатель будет платить за информацию о дате рождения школьника.

Нередко родителей пугает присутствующая в бланке согласия на обработку данных формулировка о том, что школа может передавать информацию о ребенке внешним операторам. Чаще всего это означает, что образовательное учреждение привлекает сторонние компании для обслуживания электронных журналов и дневников. В этом случае, как и в остальных, родители могут отказаться от внесения данных своего ребенка в электронную базу, и школе придется вести обработку информации в аналоговом виде (на бумаге) либо использовать локальные сети.

И, наконец, главный страх многих родителей – это публикация в открытом доступе фото- и видеоматериалов с изображением их ребенка. Законодательно ограничения не распространяются на групповые фотографии и видеоролики, но в случае с публикацией индивидуальных снимков с указанием имени и фамилии могут последовать претензии. Подобные ситуации обычно возникают при объявлении участников или победителей олимпиад и публикации спортивных и творческих успехов учеников (репортаж о школьном спектакле, конкурсе талантов и т. п.). Как правило, школа осознает всю степень ответственности за нарушение закона и потому обязательно прописывает в бланке согласия на обработку персональных данных пункт, касающийся фото- и видеоматериалов.

Здесь необходимо отметить, что именно нарушения, связанные с публикацией фотографий и видеороликов с изображением ребенка, являются наиболее типичными, а их виновниками зачастую становятся учителя. Безобидный, на первый взгляд, порыв похвастаться достижениями своего ученика в социальных сетях может вылиться для преподавателя в серьезную проблему, вплоть до административной ответственности. Чтобы избежать подобного развития событий и обезопасить себя от обвинений со стороны родителей, педагогам следует четко следовать правилам обработки персональной информации, прописанным в законе. Особенную аккуратность стоит проявлять при организации экскурсий и поездок, участии в олимпиадах и других мероприятиях, подразумевающих вынесение данных из школы.

Родители, в свою очередь, тоже могут влиять на соблюдение законности обработки персональных данных, контролируя их использование. Так, субъект персональных данных имеет право в любой момент запросить отчет, в котором будет изложено, каким образом используются его данные, кому и с какой целью они передаются. Кроме того, в любое время может быть отозвано согласие на обработку персональных данных, независимо от того, в каком виде оно было предоставлено: в письменном или по факту заключения договора о предоставлении образовательных услуг.


О том, почему о безопасности в интернете нужно говорить в школе, мы писали здесь

Читайте также
Комментарии (0)